基于嵌入式Linux安全網(wǎng)關(guān)的研究與實現(xiàn).pdf

1、隨著Internet的飛速發(fā)展,網(wǎng)上豐富的資源對人們產(chǎn)生著巨大的吸引力,Internet已經(jīng)成為獲取信息的重要手段之一,這就使得接入訪問Internet成為當(dāng)今信息業(yè)最為迫切的需求,同時伴隨而來的網(wǎng)絡(luò)安全問題也越來越受到人們的重視.基于嵌入式Linux系統(tǒng)的熱點研究領(lǐng)域,結(jié)合防火墻及虛擬專用網(wǎng)的安全理論,該文提出一種嵌入式安全網(wǎng)關(guān)的解決方案.該方案具有NAT技術(shù),能滿足人們接入Internet的迫切要求,同時具有包過濾防火墻及虛擬專用網(wǎng)

2、功能,能解決一定的安全問題.該文包括兩個方面:一方面是對Linux2.4以上內(nèi)核所具有的netfilter原理及iptables工作原理進行了深入分析研究,通過基于netfilter中的iptables,對包過濾以及網(wǎng)絡(luò)地址轉(zhuǎn)換進行了設(shè)計和實現(xiàn);采用了一種在Linux網(wǎng)絡(luò)協(xié)議棧插入IPSec處理模塊的方式,設(shè)計和實現(xiàn)了ESP隧道模式下的企業(yè)內(nèi)部虛擬專用網(wǎng).將這幾個功能共同應(yīng)用于企業(yè)的安全網(wǎng)關(guān)中,這不僅保護了企業(yè)的內(nèi)部網(wǎng)絡(luò),而且保證了企業(yè)